EXE样本5X_32

显示全部楼层 · 发表于 2019-3-21 16:34:27

RT，想双击自己改后缀，风险自负。。

密码：infected

载点： https://www.lanzous.com/i3i91lc

显示全部楼层 · 发表于 2019-3-21 16:39:27

本帖最后由小Q机器人于 2019-3-21 16:46 编辑

单独分别扫描结果，请查看下图

显示全部楼层 · 发表于 2019-3-21 16:54:11

安天智甲，kill 1X 。。。管家无BD，miss all 。

显示全部楼层 · 发表于 2019-3-21 17:00:28

本帖最后由 a233 于 2019-3-21 17:07 编辑

火绒 Kill 2X

显示全部楼层 · 发表于 2019-3-21 17:04:44

本帖最后由 a233 于 2019-3-21 17:08 编辑

极宝Kill all 智量 Kill all 智量的是上报了？

显示全部楼层 · 发表于 2019-3-21 17:15:33

a233 发表于 2019-3-21 17:04
极宝Kill all 智量 Kill all 智量的是上报了？

老铁，我在帖子里经常说“智量Heur杀”，为什么？？因为智量启发检出全靠本地引擎，不需要升级就能检测出来，也就是说，你找个智量安装包安装完就能杀了，更新都不需要！又哪需要上报呢。。

显示全部楼层 · 发表于 2019-3-21 17:18:55

www-tekeze 发表于 2019-3-21 17:15
老铁，我在帖子里经常说“智量Heur杀”，为什么？？因为智量启发检出全靠本地引擎，不需要升级就能检测 ...

为什么无法运行的样本也杀了

显示全部楼层 · 发表于 2019-3-21 17:24:05

a233 发表于 2019-3-21 17:18
为什么无法运行的样本也杀了

看各家报毒策略，火绒通常不会报，因为没有实质危害，但很多厂商会报，因为含有恶意代码可能被二次利用。

显示全部楼层 · 发表于 2019-3-21 17:41:24

本帖最后由 284678343 于 2019-3-21 17:42 编辑

卡巴斯基报风险，To Kaspersky

Samp(1).vir;HEUR:Backdoor.Win32.Androm.gen;木马程序
Samp(5).vir;not-a-virus:HEUR:Downloader.Win32.DownloaderGuide.gen;可被入侵者利用以破坏您的计算机或个人数据的合法软件

复制代码

显示全部楼层 · 发表于 2019-3-21 17:47:30

提示: 该帖被管理员或版主屏蔽

[病毒样本] EXE样本5X_32